GitHub, 비공개 취약점 제보에 일일 제출 제한 도입

GitHub가 10월 2일 비공개 취약점 제보에 사용자별 일일 제출 제한을 도입했다고 알렸다. 저장소별·GitHub 전체 신규 제보에 적용하며 기존 권고의 댓글은 제한하지 않는다. 관리자는 저장소의 하루 전체 접수 한도를 정하거나 신뢰하는 제보자를 제한 대상에서 제외할 수 있다.

비공개 취약점 제보를 활성화한 공개 저장소에서 사용할 수 있다.

GitHub Free·Pro·Team·Enterprise Cloud를 지원한다.

한도에 도달한 제보자에게는 나중에 다시 시도하라는 메시지가 표시된다.

저장소 설정의 Advanced Security에서 Private vulnerability reporting 설정으로 들어가 접수 한도와 허용 목록을 관리한다.

기본 일일 한도의 구체적인 숫자는 본문에 제시되지 않았다.

신뢰하는 연구자를 허용 목록에 넣으면 대량 자동 제출을 줄이면서 반복 제보가 필요한 보안 연구의 통로는 유지할 수 있다.